دسته ‏بندي حملات منع ‏سرويس و راه‏كار‏هاي مقابله با آن

امروزه يكي از بزرگترين تهديدات شبكه­ها و سامانه­ها در بستر اينترنت، حملات منع‌سرويس مي‌باشد. علي­رغم تحقيقات زيادي كه در اين زمينه انجام شده است، مقابله با اين حملات هنوز از چالش­هاي امنيتي محسوب مي­شود. از آنجاكه اين حمله داراي گونه‌هاي بسيار زيادي است، شناسايي صحيح آن­ها مي­تواند منجر به انتخاب راه­كار مقابله موثر شود؛ و در مقابله با آن و يا كاهش تأثير حمله را ممكن سازد. در ادبيات حمله منع­سرويس به دوصورت حمله منع­سرويس عادي و توزيع­شده توصيف شده است و براي تشخيص، پاسخ و كاهش تاثير آن راه­كارهاي مختلفي پيشنهاد شده است. در اين مقاله قصد بر اين است كه ضمن تشريح انواع حملات منع­سرويس يك دسته­بندي جديد از اين نوع حملات ارائه گردد. دسته­بندي پيشنهادي، حملات منع­سرويس را براساس تخريب دارايي‌هاي قرباني كه خود شامل تخريب پهناي‌باند و تخريب برنامه‌كاربردي قرباني است، تقسيم مي‌كند. در ادامه راه‏كارهاي امن‏سازي مطرح كه براي اين‌حملات وجود دارند مورد بررسي قرار مي‌گيرند. در انتها راه‌حل پيشنهادي براي مقابله با حملات منع­سرويس حجمي ارائه مي­گردد. نتايج پياده­سازي­هاي روش پيشنهادي نشان­دهنده آن است كه اين راه­كار مي­تواند تأثير حملات حجمي را در اتلاف منابع شبكه از جمله پهناي­باند به­شدت كاهش دهد.